Fallow 修复配置项越界读取文件漏洞
热点事件持续更新
Fallow 修复配置项越界读取文件漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Fallow 3.34.0 修复了一个越界文件读取问题：被分析仓库可通过 Jest `projects` 配置项，让 Fallow 读取项目根目录之外的文件。GitHub 安全公告库称，2.68.0 至 3.33.1 版本受此影响；其中 3.33.1 版本还可通过 Vitest `test.projects` 触发。 Fallow 会读取其所分析仓库的 Jest 和 Vitest 配置。公告建议只在可信仓库上运行 Fallow。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 05:57
Fallow 修复 Jest 与 Vitest `projects` 配置项导致的越界文件读取问题报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)Fallow 修复 Jest 与 Vitest `projects` 配置项导致的越界文件读取问题
Fallow 3.34.0 修复了 Jest `projects` 与 Vitest `test.projects` 配置项可让被分析仓库读取项目根目录之外文件的问题，2.68.0 至 3.33.1 受影响。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。